Schließen Sie sich einem der größten Elektro-Großhändler des Vereinigten Königreichs an, während wir unsere Technologie für das digitale Zeitalter neu denken. Wir modernisieren unsere Altsysteme und entwickeln neue Plattformen, die von AWS und KI angetrieben werden – und wir suchen kreative Köpfe, die mitgestalten, was als Nächstes kommt.

**Über die Rolle:**
Sie werden Teil eines engen, hochkompetenten Security-Teams, das sich wirklich über die Zusammenarbeit freut und stolz darauf ist, echten Mehrwert zu liefern. Es ist ein kollaboratives Umfeld, in dem Ideen offen geteilt werden, Unterstützung jederzeit verfügbar ist, und jeder darauf vertraut wird, ihre/seine Arbeit ohne unnötige Bürokratie oder Ablenkungen zu erledigen. Es gibt klare Verantwortlichkeiten – verbunden mit Flexibilität und gegenseitigem Verständnis: Menschen unterstützen sich gegenseitig und feiern Fortschritte gemeinsam.

Technisch unterstützen Sie dabei, unser Governance-Framework weiterzuentwickeln, bestehende Kontrollen zu stärken und eine zentrale Rolle dabei zu spielen, Zertifizierungen wie ISO27001 zu erreichen und dauerhaft aufrechtzuerhalten. Wir wünschen uns jemanden, der diesen Prozess bereits durchlaufen hat und einen pragmatischen, umsetzungsorientierten Ansatz mitbringt. Sie müssen sich damit wohlfühlen, in einem Unternehmen zu arbeiten, das sich schnell verändert, und in der Lage sein, Struktur und Flexibilität in Einklang zu bringen. Zudem sollten Sie sicher darin sein, Stakeholder auf allen Ebenen anzusprechen. Mindestens ebenso wichtig: Sie hören gut zu, bauen schnell Vertrauen auf und gehen Probleme mit einer ruhigen, durchdachten Denkweise an.

**Aufgaben:**
– Arbeiten Sie eng mit dem Governance- und Compliance Manager (South Yorkshire, UK) zusammen
– Arbeiten Sie eng mit dem Head of Information Security (North Yorkshire, UK) zusammen
– Leiten Sie die Umsetzung der Änderungen, die für CEF erforderlich sind, um ISO27001 und weitere Zertifizierungen (z. B. ISO42001) – wie vom Unternehmen gefordert – zu erreichen
– Unterstützen Sie CEF bei der Aufrechterhaltung von Sicherheitszertifizierungen (Cyber Essentials, PCI) und helfen Sie dabei, Sicherheitskontrollen zu stärken
– Prüfen und auditen Sie Sicherheitskontrollen, Richtlinien und Verfahren, um sicherzustellen, dass sie den aktuellen Arbeitsweisen und bewährten Vorgehensweisen entsprechen
– Führen Sie eine Gap-Analyse zu Sicherheitskontrollen durch und schlagen Sie Maßnahmen zur Behebung bzw. Reduzierung der identifizierten Risiken vor
– Unterstützen Sie weitere Mitglieder des Governance-, Risk- und Compliance-Teams bei Aktivitäten mit Drittanbietern, einschließlich Security-Due-Diligence-Reviews und Fragebögen zur Informationssicherheit für Kunden
– Arbeiten Sie mit dem Governance- und Compliance Manager daran, kontinuierliche Sicherheits-Schulungen und Upskilling für alle Teammitglieder und Kolleginnen/Kollegen innerhalb von CEF zu fördern
– Unterstützen Sie sicherheitsbezogene Governance-Aktivitäten und Richtlinien rund um AWS-Cloud-Sicherheit
– Arbeiten Sie mit Unternehmensleitern zusammen, um Informations- und Daten-Governance-Risiken und -Themen zu identifizieren, zu bewerten und zu priorisieren (einschließlich Produkte, Lösungen, Systeme, Daten, Menschen und Prozesse) und stellen Sie sicher, dass wirksame Maßnahmen und Kontrollen zur Eindämmung vorhanden sind

**Erforderliche Erfahrung:**
– Erfahrung in einer operativen Rolle im Bereich Informationssicherheit, mit erfolgreicher Einbindung und Kommunikation mit Senior-Stakeholdern über mehrere Geschäftsbereiche hinweg, um die Informationssicherheits-Compliance sicherzustellen
– Erfahrung beim Erreichen und/oder Aufrechterhalten der ISO27001-Zertifizierung
– Nachweisbare Fähigkeit, Richtlinien, Kontrollen und Prozesse zur Informationssicherheit zu definieren, um die Risikosituation eines Unternehmens zu steuern
– Nachweisbare Kenntnisse der Grundsätze und Best Practices der Informationssicherheit, einschließlich ISO 27001, NIST, NCSC, PCI DSS-Anforderungen sowie weiterer regulatorischer Verpflichtungen
– Erfahrung im Risiko- und Schwachstellenmanagement
– AWS-Sicherheitszertifizierungen
– Fähigkeit, nach Durham (UK) und zu weiteren CEF-Standorten zu reisen, wenn erforderlich

**Was wir bieten:**
– Arbeiten von überall in Großbritannien – obwohl wir überwiegend remote arbeiten, möchten wir uns mehrmals pro Jahr in unserem Büro in Durham treffen; Reisefreude ist daher erforderlich
– Jährlicher, freiwilliger Bonus
– 25 Urlaubstage plus britische Bank Holidays
– Betriebliche Altersvorsorge
– Zugang zu Champion Health, dem „Netflix of wellbeing“, mit Angeboten zu körperlichem, mentalem und finanziellem Wohlbefinden
– Zugang zur MySavings Platform mit Rabatten und Gutscheinen für Lebensmittel, auswärts essen, Fitnessstudiomitgliedschaften, Ausflüge, Erlebnisse und Reisen
– Zugang zu Light Up Learning (Leadership, technisch und persönliche Weiterentwicklung)
– Kostenlose Nutzung des Onsite-Fitnessstudios in der Janet Nash House in Durham

**Über uns:**
City Electrical Factors (CEF) wurde 1951 in Kenilworth, UK, gegründet und ist zu einem weltweit führenden Elektro-Großhandels- und Fertigungsunternehmen herangewachsen – mit mehr als 400 Filialen im Vereinigten Königreich und starker Präsenz in den USA, Kanada, Spanien und Australien.

Unsere IT- und Digital-Teams gestalten das nächste Kapitel unserer Reise – indem sie Altsysteme neu aufsetzen, moderne Cloud-Technologien einsetzen und KI erkunden, um schnellere, intelligentere und stärker vernetzte Kundenerlebnisse zu ermöglichen.

Wir sind überwiegend remote tätig, mit Teams in ganz Großbritannien, den USA, Kanada, Spanien und Australien. Unsere Kultur ist kollaborativ, zukunftsorientiert und menschenbezogen – Ihre Ideen und Beiträge sind wirklich wichtig.

**Unsere Mission:**
City ist ein weltweit führendes Elektro-Großhandels- und Fertigungsunternehmen, das Elektroprodukte für die Industrie bereitstellt. Unsere IT-Teams liefern Mehrwert für das Unternehmen und unsere Kundinnen/Kunden durch verpackte Software und maßgeschneiderte Engineering-Lösungen, entwickelt für das digitale Zeitalter – unter Einsatz serverless AWS-Technologie. Wir suchen talentierte, kreative Menschen in allen Bereichen, um sich an der Weiterentwicklung unseres zukunftsorientierten Unternehmens in den kommenden Jahren und darüber hinaus zu beteiligen.

**Mehr erfahren:**
https://www.cef.co.uk | https://www.citytech.careers/life-at-city | https://www.cef.co.uk/stores | https://www.citytech.careers/privacy

**Bereit für die Bewerbung?**
Wenn Sie sich für Technologie begeistern, Zusammenarbeit wertschätzen und einen echten Unterschied machen möchten, würden wir uns freuen, von Ihnen zu hören. Klicken Sie auf **Apply**, um zu starten.